AirStation WSR-5400AX6S-MB [マットブラック] のクチコミ掲示板

wi-fi通信速度向上について

[ゆう3414]

wi-fiの通信速度の向上をしたいと考えております。

1.HGW　 PR-500MI
2.ルーター　WSR-5400AX6S(PR-500MIと有線接続）

IPV6はには設定（通信）できていると思われます。（IPV６テストで確認しました）
プロバイダははso-netです。光回線の契約です。
パソコン、携帯はwi-fi6で受信できるようになっています。

上記環境ながらwi-fi速度計測（Fast.com)などすると70Mbps〜85Mbpsです。
もちろん元の回線の能力次第とは理解していますがほかの方の速度などは100Mbpsを
超えて300Mbpsなどの数値をよく目にします。
私は広島県の福山市という田舎に住んでいますので元の回線速度が遅いのかもしれません。

通信速度の向上について改善のアイデアがあるかたぜひご教授いただけたらと思います。

その他確認事項ありましたら確認しますのでよろしくお願いいたします。

書込番号：24412302　スマートフォンサイトからの書き込み

[MIF]

色々切り分けなきゃならんことが多すぎなんだよなぁ…・。

まず、どこがボトルネックになっているのかが切り分けられてないと
アドバイスを求めてもあっちこっちに広がりすぎて時間の無駄なのね。

スピードテストするにしても空いてそうな時間帯と混雑してそうな時間帯に
できれば光終端装置に直結、最低でもルーターにPCを有線接続した状態と
通常の使用環境(無線LANを介して)のそれぞれで計測。
最低でもその4つの計測値を比較できて初めてどこいじれば早くなりそうかってのが見えてくるんだわ。

書込番号：24412440

[くりりん栗太郎]

＞ゆう3414さん

＞wi-fiの通信速度の向上をしたいと考えております。

原因ごとの対応策は、以下のURLが参考になります。

「無線ルーターが不安定、速度が遅い場合の対策方法(バッファロー)」
https://kuritaroh.com/2020/10/22/wifirouter_unstable_slow/

WSR-5400AX6Sについては、以下のURLが参考になります。

「WSR-5400AX6S、WSR-5400AX6（IPv6接続、Wi-Fi6、WPA3、EasyMesh、1Gbpsに対応）の設定方法(バッファロー)」
https://kuritaroh.com/2020/10/04/wsr-5400ax6/

書込番号：24412473

[羅城門の鬼]

>IPV6はには設定（通信）できていると思われます。（IPV６テストで確認しました）

単にIPv6通信しているだけでは、IPv4の方は速くはなりません。
IPv4 も速くなるためには、IPv4 over IPv6で繋がっていることが必要です。

またso-netだとIPv4 over IPv6はv6プラスです。

以下でテストすると試験10はOKとなりますか？
http://kiriwake.jpne.co.jp/

書込番号：24412478

[おおちゃんZ]

>ゆう3414 さん

>私は広島県の福山市という田舎に住んでいますので元の回線速度が遅いのかもしれません。

　光回線であれば回線設備の故障や異常な輻輳が無ければ基本的には地域差はありません。
問題は接続の方法ですね。

　HGW（PR-500MI）を使われているとのことですのでひかり電話をご利用ですね。
so-netですのでV6プラス（Ipv4overIPv6）が契約され動作しているかが重要です。確認してください。

V6プラスで接続する方法として2つの方法があります。
�@HGW（PR-500MI）で接続して本機をMANUAL、APで接続する方法。
�A本機でV6プラスに接続する方法。本機をルーターモードで使用する。

　切り分けや負荷分散のため�@をお勧めします。�Aの方法だと二重ルーターになってスピード落ちる可能性があります。　無線の性能とは関係ない部分で低下します。

接続方式の選択、無線の性能等順番に切り分けてください。

書込番号：24412520

[EPO_SPRIGGAN]

>上記環境ながらwi-fi速度計測（Fast.com)などすると70Mbps〜85Mbpsです。

光回線といっても最近の１Gbps以上のサービスから、昔ながらの１００Mbpsのサービスもありますけど、１Gbpsのサービスなのでしょうか？
１００Mbpsのサービスのままもしくは建物がVDSLにしか対応していないとかであれば、70Mbps〜85Mbps奈良妥当な数値かと思います。
IPｖ６西宝といってサービス以上の通信速度が出るわけではないので。


>私は広島県の福山市という田舎に住んでいますので元の回線速度が遅いのかもしれません。

市街地や住宅密集地であれば東京の郊外とそんなに変わらない田舎というほどでもないと思いますよ。
それに逆にあまり人の住んでいないところの方が混雑せず遅くなりにくいと思いますけど。
光回線ならあまりロスは大きくないはずですし。

書込番号：24412629

IPv6の設定方法を教えてください。

[はんめくん]

おそらく６に設定がされていません。
https://test-ipv6.com/index.html.ja_JP
で試してみました。

IPv4 DNS レコードのテスト 　　　　　　　OK (0.511s) 利用 ipv4
IPv6 DNS レコードのテスト 　　　　　　　問題あり (0.135s)
デュアルスタック DNS レコードのテスト 　　　　OK (0.481s) 利用 ipv4
デュアルスタック DNS と大きなパケットのテスト OK (0.419s) 利用 ipv4
IPv6 ラージパケットのテスト 　　　　　　問題あり (0.145s)
お使いのプロバイダのDNSサーバのIPv6の利用状況のテスト
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　OK (0.721s) 利用 ipv4
IPv4 サービスプロバイダを検索 　　　OK (0.516s) 利用 ipv4 ASN 2516
IPv6 サービスプロバイダを検索 　　　問題あり (0.143s)


エアステーションの設定画面では以下にチェックが入っていますがOKでしょうか？
　　IPv6を使用しない
●インターネット＠スタートを行う
　　IPv6ブリッジを許可する
　　NTTフレッツ光ネクストを使用する
　　IPv6ネイティブを使用する
NDプロキシを使用する
IPv6ブリッジを使用する

書込番号：24411073

[はんめくん]

https://ameblo.jp/myo000402/entry-12608569769.html

でできました。

書込番号：24411139

[くりりん栗太郎]

＞はんめくんさん

IPv6は、接続方式（v6プラス、OCNバーチャルコネクト、Ds-Lite,・・・）によって、設定方法が変わります。

以下のURLが参考になります。

「IPv6接続(v6プラス,IPv6オプション,transix,OCNバーチャルコネクト,クロスパス,v6コネクト)の設定方法(バッファロー)」
https://kuritaroh.com/2018/09/08/ipv6ipoeipv4-over-ipv6transixds-lite/

「WSR-5400AX6S、WSR-5400AX6（IPv6接続、Wi-Fi6、WPA3、EasyMesh、1Gbpsに対応）の設定方法(バッファロー)」
https://kuritaroh.com/2020/10/04/wsr-5400ax6/

書込番号：24411181

[次世代スーパーハイビジョン]

＞エアステーションの設定画面では以下にチェックが入っていますがOKでしょうか？
＞IPv6を使用しない


って言うかIPv6設定できないでしょう。質問の意図がわかりません。
テストサイトの結果はIPv6が利用できていません。

特に不具合がなければオート設定で問題ないでしょう。

書込番号：24411279

[LsLover]

『
でできました。
』

現状の「テストラン」の表示結果を投稿してください。

『
テストラン
』
https://test-ipv6.com/index.html.ja_JP

書込番号：24411323

[羅城門の鬼]

>https://ameblo.jp/myo000402/entry-12608569769.html
>
>でできました。

インターネット回線の情報がなく、
最初にどのように設定していたのか判りませんが、
MANUAL + AP にセットしたのが効いたのでしょうかね。

書込番号：24411421

イージーメッシュについて

[マリモ26]

現在自宅と別宅でWi-Fi接続しており速度と接続が不安定なため改善したいと思っております。
プロバイダーはソフトバンク光です。
本機2機購入またはDeco X60を2機購入し
自宅へ1機、別宅へ1機置く
その場合、どちらが改善効果が高いと予想されますでしょうか。

書込番号：24397943　スマートフォンサイトからの書き込み

[からうり]

RE650で様子を見るのがいいと思います。

書込番号：24397946

[EPO_SPRIGGAN]

どちらも国内の電波法の制限によって電波の出力はあまり変わりませんので、改善効果はどちらもほぼ一緒と思います。
もしかしたらTP-LINKのDeco X60の方が多少良いかもしれませんけど、本当に多少というぐらい。
それに、設置するなら自宅の別宅近くの部屋に１台、別宅側も自宅側近くの部屋にもう１台、というような形で設置しないと改善効果は薄いでしょう。

書込番号：24398032

[羅城門の鬼]

>現在自宅と別宅でWi-Fi接続しており速度と接続が不安定なため改善したいと思っております。

多分屋外使用とみなされる事になると思われますので、
自宅と別宅間は法的に許される2.4GHz接続か、
5GHzの場合はW56で接続する必要があります。

なのでメッシュだと基本的にはこの辺りのコントロールが出来ませんので、
WSR-5400AX6Sを2台購入し、EasyMeshではなく通常の親機と中継機として
使った方が良いのではないでしょうか。

そして中継機は2.4GHzかまたは5GHzならW56で親機と無線LAN接続するのが良いです。

2.4GHzとW56接続の両方で速度測定し、
より速い方を使えば良いのでは。

もしも自宅と別宅の距離が離れている等で電波がかなり減衰している場合は、
2.4GHzの方が速度が出るかも知れません。

書込番号：24398147

[おおちゃんZ]

マリモ26 さん

>現在自宅と別宅でWi-Fi接続しており速度と接続が不安定なため改善したいと思っております。
>プロバイダーはソフトバンク光です。

確認ですが現在のWi-Fi利用環境はBBユニット（Wi-Fi契約）ですか？。自宅、別宅の広さや間取り、距離の問題が一番影響するかと思います。　もちろん自宅と別宅間が有線化できれば最高だと思います。
新規に1台を有線で別宅に近いところに設置、その1台とできる限り近い別宅の場所に1台をメッシュ接続する。
全体がメッシュにはなりませんがBBユニットのWi-Fiを利用する。BBユニットとメッシュのSSIDを同一にすれば利用しやすいと思います。　予算に余裕があれば3台、4台でメッシュを組むのも良いですが投資対効果は？ですね。

書込番号：24398150

[くりりん栗太郎]

＞マリモ26さん

>現在自宅と別宅でWi-Fi接続しており速度と接続が不安定なため改善したいと思っております。

■質問からはズレますが
自宅と別宅との間に、有線LANケーブルを敷設するのが一番確実な解決方法です。
スピードでも通信の安定性でも、間違いなく満足できるはずです。

■有線LANケーブルを敷設するのが無理ならば、無線になりますね。
EasyMesh規格にこだわるなら、選択肢は、バッファローとNECになります。
TP-Linkは、EasyMesh対応していません。メーカー独自メッシュです。

２つの機種の性能で、差をつけるだけの知識が私にはないので、
EasyMeshの面から選ぶならば、WSR-5600AX6Sになります。
以下のURLが参考になります。

「EasyMesh機能とは何か、対応機種と設定方法（バッファローの無線ルーター、中継機）」
https://kuritaroh.com/2021/06/07/easymesh/

「WSR-5400AX6S、WSR-5400AX6（IPv6接続、Wi-Fi6、WPA3、EasyMesh、1Gbpsに対応）の設定方法(バッファロー)」
https://kuritaroh.com/2020/10/04/wsr-5400ax6/

書込番号：24398199

[Wang4649]

＞マリモ26さん

既に購入されてるかもしれませんが、しっかりメッシュで張り巡らせるのであればDeco X60方がアンテナも良いです。、

国内法で電波の出力は一緒と言う人がいますが、確かに出力は一緒ですがアンテナの精度は別問題です。

そのアンテナの精度で変わるのと、Deco X60はメッシュ専用機です。
ソフトバンクのBBルーター経由だとAPモードでの接続になり、APモードでもメッシュが構築できます。

書込番号：24403241

v6プラスとipsecパススルーの併用はできますか？

[前田v]

【使いたい環境や用途】
テレワークにて。

【重視するポイント】
v6プラスとVPNパススルー(ipsecパススルー)の両立

【予算】
5万以内ならいくらでも

【比較している製品型番やサービス】

【質問内容、その他コメント】
仕事でVPN(IKE)接続が必須です。
これとv6プラスを併用できる良いaxルーターがなく、現在tplinkのarcher73でPPOEで接続してます。(メッシュ)

調べる力が低く申し訳ありません、本機種は上記該当しますか？
(他おすすめあれば教えて頂きたいです・・、axで安定している製品で、できればメッシュで、v6プラスipsecパススルーというものが私が探した限りでなく・・)

書込番号：24377957

[おおちゃんZ]

前田v さん

VPNは詳しくはないのですが・・・

V6プラスでIPsecは通せないと思います。IPsecは固定ポート（たぶん500番とか）の指定が必要でそれがMAP-E（V6プラス）ではできないと思います。　VPNはPPPoEの併用で実現するしかないかな？
仕事とプライべートを割り切って２つの無線ネットワークでの対応でどうでしょうか。

ちらみにBUFFALOの無線ルーターはIPsecパススルーがほとんどの機種でできないと思います。他メーカーを選択するのが良いかと思います。

＞axで安定している製品で、できればメッシュで、v6プラスipsecパススルー
　　理想ですが現時点では・・難点がありそうです。

書込番号：24378429

[次世代スーパーハイビジョン]

固定IPアドレスのV6プラスサービスを利用すればよいのでは

https://www.jpne.co.jp/service/v6plus-static/

https://www.jpne.co.jp/v6plus-static_list/

書込番号：24378532

[sorio-2215]

V6プラス・動的IPの契約（MAP-E）方式ですと、無理でしょう。
V6プラス・動的IPにて振られるIPアドレスは、プロバイダ側の閉域網アドレス・他のユーザーを共有しているIPアドレスになりますので、無理でしょう。
V6プラスにてVPN接続をされたい場合には、V6プラス・固定IP契約をご確認ください。

V6プラス・固定IPの契約にすると、対応検証済みルーターが必要になります。
残念ながら、Buffaloルーターは、VNEトンネルに対して固定IP設定と、静的にWANインターフェイスにIPV6-BRアドレスの設定やIPV6対象インターフェイス（WAN側若しくはLAN側）にIPV6インターフェイスIDの設定、IPV４及びIPV6接続が切れた場合に、IPV6プレフィックス更新の設定が可能かどうかになります。

身近な対応ルーターとなりますと、ヤマハ　「NVR510」、「RTX830」などになります。
他に、シスコやNEC、アライドテレシスなどが御座いますが、それぞれのコマンド設定に慣れていないと、無理かと思いますが。

書込番号：24379743

[LsLover]

『
仕事でVPN(IKE)接続が必須です。
これとv6プラスを併用できる良いaxルーターがなく、現在tplinkのarcher73でPPOEで接続してます。(メッシュ)
』

以下のBUFFALOのQ&Aを確認しても、最近のWi-Fiルーターで「IPSecパススルー」に対応する商品は、販売されていない状況のようです。

『
VPNマルチパススルーに対応していますか？（Wi-Fiルーター、有線ルーター）
』
https://www.buffalo.jp/support/faq/detail/909.html

以下のI-O DATAのQ&Aを確認しても、［IPSecパススルー］を［有効］に変更しても、「IPv4 over IPv6(MAP-E)　IPv4 over IPv6(Ds-Lite)の場合、本モードでは、VPNパススルー機能をご利用いただけません。」と記載されています。

『
Q 自宅から会社のネットワークにVPN接続する場合の設定（テレワーク／在宅勤務など）
　Wi-FiルーターでVPN接続できない場合の対処法
A
：
3.�@ ［パススルー］タブ内の、［PPTPパススルー］または［IPSecパススルー］を［有効］に変更
：
▼ IPv4 over IPv6(MAP-E)　IPv4 over IPv6(Ds-Lite)の場合
本モードでは、VPNパススルー機能をご利用いただけません。
PPPoE認証（IPv4）接続に切り替えることでVPNパススルー機能をご利用いただけます。
このQ&Aの対象製品
ETG2-DR ETG2-R EX-WNPR1167F EX-WNPR1167G EX-WNPR1750G EX-WNPR2600G WN- WN-AC1167DGR WN-AC1167DGR3 WN-AC1167GR WN-AC1600DGR WN-AC1600DGR2 WN-AC1600DGR3 WN-AC583RK WN-AC583TRK WN-AC733GR WN-AC733GR2 WN-AC733GR3 WN-AG300DGR WN-AG300DGR(E) WN-AG450DGR WN-AG450DGR-E WN-AG600DGR WN-AG750DGR WN-AX1167GR WN-AX1167GR/V6 WN-AX1167GR2 WN-AX1167GR2/E WN-AX2033GR WN-AX2033GR2 WN-AX2033GR2/E WN-CS300FR WN-DAX1800GR WN-DAX1800GR/E WN-DX1167GR WN-DX1167GR/E WN-DX1167GREX WN-DX1167R WN-DX1167R/E WN-DX1200GR WN-DX1200GR/E WN-DX2033GR WN-DX2033GR/E WN-G150R WN-G150R-U WN-G150TRK WN-G150TRW WN-G300DGR WN-G300DGR(S) WN-G300DGR-U WN-G300DR WN-G300DR-U WN-G300R WN-G300R2 WN-G300R3 WN-G300SR WN-G300TRK WN-G300TRW WN-GX300GR WN-SX300FR WN-SX300FR/E WN-SX300GR WN-SX300GR/E WN-TX4266GR WN-TX4266GR/E WNPR1167F WNPR1167G WNPR1750G WNPR2600G Wi-Fiルーター
』
https://www.iodata.jp/support/qanda/answer/s30540.htm

会社側の情報インフラ担当部の方も
1.市販されているブロードバンドルータでIPSecパススルー対応の商品が少ない状況
2.IPv4 Over IPv6の普及が進んでいる状況
3.会社側のVPNサーバの仕様としてポートやプロトコル番号が固定でないVPNサーバへの移行
などの対応も必要かと思いますが...。

書込番号：24379854

[sumit]

＞前田vさん

テレワークでVPNを使う、というのは、会社のネットワークにVPNで接続したいということでしょうか?

もしそうであれば、
「VPNパススルー」は、自宅のネットワークにVPNで接続するときに使う機能(向きが逆)なので、関係ないと思います。

まずはその点を明確にされた方が良いかと。

なお、会社のネットワークにIPSecでVPNで接続する場合は、単にNATトラバーサルが通れば良いだけですから、通常の(固定IPではない)v6プラスで接続できるはずです。
(自分はフレッツのHGWのv6プラス機能を使っていますが、会社のネットワークにIPSecでVPN接続できています)

書込番号：24396302

[おおちゃんZ]

sumit さん

　1点確認させてください。　
今のVPN接続はHGWからPPPoE接続されているのではないですか。　利用方法としてVPN専用PCををHGWに有線接続しているとか？　ISPによってはIPoE(IPv4 over IPv6)とPPPoEが併用できるところも有りますので。

書込番号：24396639

[sumit]

＞おおちゃんZさん

v6プラスのみです。PPPoE接続はしていません。
(プロバイダはenひかりでv6プラスオプションを契約しているため、自分の契約でPPPoE接続する手段はありません)

ネットで検索するとよく書かれている
「v6プラスだとVPNできない」
という言説は、ほとんど「自宅外から自宅にVPN接続する」という話なので注意が必要です。
（自分も最初はその言説を信じて苦労しました。。。）

書込番号：24396715　スマートフォンサイトからの書き込み

[おおちゃんZ]

>sumit さん

情報ありがとうございます。　

>プロバイダはenひかりでv6プラスオプションを契約しているため、自分の契約でPPPoE接続する手段はありません
　
　別のオプションは契約されていないんですよね。　ちなみにVPNのプロトコルは何ですか？　

書込番号：24396754

[おおちゃんZ]

>sumit さん

　色々とありがとうございます。　私も少し誤解していたところが有るようです。

会社VPNへ接続する場合の条件はWAN側にグローバルアドレスが付与されていることでしょうか。V6プラスのような共有型でもよいのかな？　VPNパススルーは必須のようですね。

　ただし、本件の前田vさんの問合わせにおいてはIPsecパススルーとIKEがあるのでV6プラスではオプションで固定IPにしてポートマッピングしないと難しいようにも思えるのですが・・。

　すいませんVPNは自分で構築したことが無いので知識不足です。

書込番号：24397053

[sumit]

＞おおちゃんZさん

自分がv6プラス配下で使っているVPNのプロトコルは、L2TP/IPSecです。macOSの標準機能を使って接続しています。

> 会社VPNへ接続する場合の条件はWAN側にグローバルアドレスが付与されていることでしょうか。V6プラスのような共有型でもよいのかな？　VPNパススルーは必須のようですね。

自分の理解だと、IPSecのNATトラバーサルは、IPSecのパケット全体をUDPでカプセル化するものなので、
通常のUDPパケットと原理的に変わらないはずです。
なので、特に何かをパススルーする設定は不要だと思います(VPNパススルーはESPパケットのパススルーを意味していると想像)。

https://www.infraexpert.com/study/ipsec15.html
とか
https://www.seil.jp/doc/index.html#fn/ipsec/nat-t.html
が参考になりますでしょうか?

> ただし、本件の前田vさんの問合わせにおいてはIPsecパススルーとIKEがあるのでV6プラスではオプションで固定IPにしてポートマッピングしないと難しいようにも思えるのですが・・。

スレ主さんについては、本当にIPSecパススルーが必要なのか、本当は必要ではないけれどもそう思っているだけなのか明らかにした方が良いかなと思ってのコメントでした。
(単に、会社にVPNでリモートアクセスするだけであれば、両者がNATトラバーサルに対応していればIPSecパススルーは必要ないはず)

> すいませんVPNは自分で構築したことが無いので知識不足です。
そういう意味では、自分もネットワークは専門では無いです。

ただNATトラバーサルの解説を読む限り、MAP-EでNAPTに使えるポート番号が制限されていることによって、IPSecできなくなる、ということは無いと思っています。

書込番号：24397749

[おおちゃんZ]

>sumit さん

詳しい情報ありがとうございます。

ポイントは会社側がNATトラバーサルに対応しているかということと、スレ主さんがNATトラバーサルに対応したルーターを選択するかですね。詳しくは調べていませんがヤマハ等のルーターが対応しているかな。

私も少し勉強してみます。

書込番号：24398078

[LsLover]

＞sumitさん

お世話になります。

有効な情報元のURLの投稿ありがとうございました。

『
ただNATトラバーサルの解説を読む限り、MAP-EでNAPTに使えるポート番号が制限されていることによって、IPSecできなくなる、ということは無いと思っています。
』

スレ主前田vさんの会社側が「MAP-E」でインターネットに接続しているのか確認が取れていないようですが...。

IKEで使用するポート番号の変更 (送信元・宛先ともに500 → 4500へ変更)後、「UDPでのカプセル化を行うようネゴシエーションします。」の処理でインターネット側UDPポート番号：500,(?)4500からIPSec（IKE）サーバへのポート転送が必要のようですが、「MAP-EでNAPTに使えるポート番号が制限されていること」の制限に当たらないのでしょうか?

正確には、「IKE Phase 2の拡張機能」の処理終了までかと思います。

『
◆　IPsec - NAT Traversal
　NATトラバーサルとは、NAT/NAPTを使用しているネットワーク環境においてIPsec通信を問題なく実現する
　IPsecの拡張技術のことです。下図の通り、ESPパケットをUDPでカプセル化することにより、この付加された
　UDPヘッダは暗号化の対象となっていないことから、NAPT機器でポート番号の書き換えを可能にしています。
◆　UDPのカプセル化の判断は誰が行うのか
　それはIKEが自動的に行います。ISAKMPメッセージをやりとりする際にネットワーク上にNAPTデバイスが
　存在するかどうかを検出し、NAPT機器が存在すればUDPでのカプセル化を行うようネゴシエーションします。
ネゴシエーション：IKE Phase 1の拡張機能
説明
・IPsecピアとなる双方の機器がNAT Traversalをサポートしているかを確認
・IPsecピアを構築する経路上にNAPTデバイスが存在するかどうかを確認
・IKEで使用するポート番号の変更 (送信元・宛先ともに500 → 4500へ変更)
ネゴシエーション：IKE Phase 2の拡張機能
』
https://www.infraexpert.com/study/ipsec15.html

『
NAT Traversal
IPsecのESPパケットをさらにUDPでカプセル化することでNAT環境下でのセッションの識別・維持を実現するのが基本原理です。 そのために、セキュリティアソシエーションの始点及び終点を、IPアドレスのみでなく、カプセル化する際のUDPポート番号を含めた、 アドレス及びポート番号のペアとして扱うよう拡張されています。（show statusコマンドによる参照結果にも反映されます）
』
https://www.seil.jp/doc/index.html#fn/ipsec/nat-t.html

『
IPsecを通すフィルタを教えてください
・IPsecのパケット
　セキュリティ・ゲートウェイ(SGW)の通信では、AHやESPのプロトコルで通信しています。
・鍵交換のためのパケット
　コネクション形式: UDP (ポート番号: 500番)
』
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/public-ipsec-connection.html

おおちゃんZさんが[ 書込番号：24398078 ]で以下のように投稿されていますが、

『
スレ主さんがNATトラバーサルに対応したルーターを選択するかですね。詳しくは調べていませんがヤマハ等のルーターが対応しているかな。
』

IKEで使用するポート番号の変更 (送信元・宛先ともに500 → 4500へ変更)後のインターネット側UDPポート番号：4500からIPSec（IKE）サーバへのポート転送などを含め動作確認をした(?)「対応機種とファームウェアリビジョン」を公開している場合もあります。

個人ユーザで「Psec NATトラバーサル対応機種」を選定するのは、厳しい状況かと思います。

『
IPsec NATトラバーサル 外部仕様書
対応機種とファームウェアリビジョン
』
http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/nat-traversal.html

書込番号：24398132

[LsLover]

「MAP-EでNAPTに使えるポート番号が制限されていること」回避するためには、VPNサーバ側で待受ポート番号を変更できる実装をして貰うか、VPNクライアント側でVPNサーバ側のポート番号が設定できる実装をして貰えれば「MAP-EでNAPTに使えるポート番号が制限」から開放されると思います。

一例ですが、OpenVPNクライアントは、「OpenVPNサーバーのホスト名かアドレスとポート番号を設定」出来ます。

IPSec（IKE）接続では、対応できないと思いますが、VPN（OpenVPN）接続の場合、VPNサーバ側で待受ポート番号を変更できなくても、BBルータ（MAP-E接続）のポート転送/開放の設定を行えば、VPN（OpenVPN）クライアントでVPN（OpenVPN）接続可能です。

当方の自宅BBルータ（MAP-E接続）の配下にVPN1（OpenVPN）、VPN2（OpenVPN）を立ち上げて、外出先からVPN1（OpenVPN）またはVPN2（OpenVPN）にVPN接続してLAN内にアクセスする運用が可能です。

『
How To
サーバー設定ファイルの編集
サンプルのサーバー設定ファイルをベースにして、サーバー設定ファイルの編集を行います。この設定では、仮想TUNネットワークインターフェイスをルーティングとして作成し、 UDPポート 1194（OpenVPNの標準ポート番号）でクライアントからの接続を受け付け、VPNクライアントには10.8.0.0/24サブネットのアドレスを配布します。
クライアント設定ファイルの編集
次にremoteディレクティブにOpenVPNサーバーのホスト名かアドレスとポート番号を設定します。
』
https://www.openvpn.jp/document/how-to/

書込番号：24398187

[sumit]

＞LsLoverさん

> スレ主前田vさんの会社側が「MAP-E」でインターネットに接続しているのか確認が取れていないようですが...。

すみません。自分は会社側について何も言及しているつもりはありませんでした。自宅側がv6プラス(MAP-E)である場合の話をしているつもりでした。

話がややこしくなってきているので、自分が前提と考えていたことを記します。

・会社側(VPN接続を待ち受ける側)はMAP-Eのような特殊な環境ではなく、グローバルアドレスを固定で割り当てられる環境で構築されている
・自宅側は、ルータ発ではなく、作業マシン発で、L2TP/IPSecで会社に接続する (VPNルータ同士の拠点間接続ではない)
・自宅側のネットワークでは、IPv4接続性はv6プラス(MAP-E)にて提供されている。

です。

そのときに、
会社側のVPN装置と、作業マシンでVPN接続に使うソフトの双方がNATトラバーサルに対応していれば、自宅から会社にVPNで接続できる。実際自分はその環境で接続できている。

ということが伝えたかったことでした。

> IKEで使用するポート番号の変更 (送信元・宛先ともに500 → 4500へ変更)後、「UDPでのカプセル化を行うようネゴシエーションします。」の処理でインターネット側UDPポート番号：500,(?)4500からIPSec（IKE）サーバへのポート転送が必要のようですが、「MAP-EでNAPTに使えるポート番号が制限されていること」の制限に当たらないのでしょうか?

このURLの文書の後半に、

「経路の途中でNAPT変換が行われた場合は、送信元ポート番号は変換される」

とあるように、VPNクライアントソフトは、送信元ポートとして500や4500を使うことになると思いますが、
それがv6プラスによってポート番号が書き換えられる(書き換えられた結果500や4500にはならない)のは想定内だと理解しています。

書込番号：24398284

[LsLover]

＞sumitさん

お世話になります。

『
自分は会社側について何も言及しているつもりはありませんでした。自宅側がv6プラス(MAP-E)である場合の話をしているつもりでした。
』　

それは失礼しました。お詫び申し上げます。

『
このURLの文書の後半に、

「経路の途中でNAPT変換が行われた場合は、送信元ポート番号は変換される」

とあるように、VPNクライアントソフトは、送信元ポートとして500や4500を使うことになると思いますが、
それがv6プラスによってポート番号が書き換えられる(書き換えられた結果500や4500にはならない)のは想定内だと理解しています。
』

「経路の途中でNAPT変換が行われた場合は、送信元ポート番号は変換される」については、以下のように記載されています。
・ISAKMPの第一メッセージを送信する時は送信元、宛先ポートともにUDPポート番号「500」を使用する。
・経路の途中でNAPT変換が行われた場合は、送信元ポート番号は変換されるので、NAT Traversal を実装する
　IPsec機器は送信元ポート500以外のISAKMPメッセージを受信できるように、ACLを注意する必要があります。

IPSec(IKE）サーバ側のNATでUDPポート4500などが使用されることもあるので、「ISAKMPメッセージを受信できるように、ACLを注意する必要ACLを注意する必要があります。」と理解しました。

『
◆　IKE Phase1 の拡張機能
　ISAKMPの第一メッセージを送信する時は送信元、宛先ポートともにUDPポート番号「500」を使用しますが、
　経路の途中でNAPT変換が行われた場合は、送信元ポート番号は変換されるので、NAT Traversal を実装する
　IPsec機器は送信元ポート500以外のISAKMPメッセージを受信できるように、ACLを注意する必要があります。
』
https://www.infraexpert.com/study/ipsec15.html

一例ですが、ASUSの「IPSec VPNサーバーの設定方法」内の「IKE/ISAKMP Port：500」、「IKE/ISAKMP NAT-T Port：4500」からNATポート開放の設定がされていると思います。
以下のFAQからは、IKE/ISAKMP Port：500」、「IKE/ISAKMP NAT-T Port：4500」のポート番号を変更できるかについては確認できませんでした。

『
［VPN］IPSec VPNサーバーの設定方法 (Host-to-Net)
2. ［IPSec VPN］をクリックし、IPSec VPNサーバーを［ON］にします。
　※設定画面内に以下の設定がされています。
　※IKE/ISAKMP Port：500
　※IKE/ISAKMP NAT-T Port：4500
』
https://www.asus.com/jp/support/FAQ/1033577/

ASUSの「[VPN] IPSec VPNクライアントの設定方法 (Windows)」内に「Port：500」、「NAT Traversal Port：4500」が設定されています。

『
[VPN] IPSec VPNクライアントの設定方法 (Windows)
11. 接続先のグローバルIPアドレス、またはドメイン名を［Host Name or IP Address］入力します。
　※設定画面内に以下の設定がされています。
　※Port：500
12. ［Client］タブをクリックし、 NAT Traversal、IKE Fragmentationが［enable］になっていることを確認します。
　※設定画面内に以下の設定がされています。
　※NAT Traversal：enable
　※NAT Traversal Port：4500
』
https://www.asus.com/jp/support/FAQ/1033576

書込番号：24398520

[LsLover]

＞sumitさん

お世話になります。追加情報です。

通常、特定の設定だけを引用することは、ルール違反かと思いますが、IPSec(IKE）サーバ側のBBルータの設定内、以下の内容について引用しているということでご容赦ください。

・VPN(IPsec)に関係するパケット（udp 500）を通過させる設定です。
・VPN(IPsec：NATトラバーサル機能を使用時)に関係するパケット（udp 4500）を通過させる設定です。

『
インターネットVPNで接続
センター
機種：RTX5000 RTX3500 RTX3000
センタールーターの設定例
NATの設定
nat descriptor type 1 masquerade
nat descriptor address outer 1 (センターのグローバルアドレス)
nat descriptor masquerade static 1 1 192.168.0.1 udp 500 # 注釈1
nat descriptor masquerade static 1 2 192.168.0.1 udp 4500 # 注釈2
nat descriptor masquerade static 1 3 192.168.0.1 esp # 注釈1

フィルターの設定
ip filter 1040 pass * 192.168.0.1 udp * 500 # 注釈1
ip filter 1041 pass * 192.168.0.1 udp * 4500 # 注釈2
ip filter 1042 pass * 192.168.0.1 esp # 注釈1

[注釈の説明]
注釈1:
VPN(IPsec)に関係するパケットを通過させる設定です。
注釈2:
VPN(IPsec：NATトラバーサル機能を使用時)に関係するパケットを通過させる設定です。
』
https://network.yamaha.com/setting/router_firewall/vpn/vpn_client/vpn-smartphone-setup_rtx1200

書込番号：24398651

[LsLover]

＞前田vさん
＞sumitさん

本来のご質問の範囲を逸脱してIPSec(IKE)側のポート開放の内容になってしまい申し訳有りませんでした。
お詫び申し上げます。

書込番号：24398677

[LsLover]

＞前田vさん

『
仕事でVPN(IKE)接続が必須です。
』

同僚の方でIPSec（IKE）接続できている方はいらっしゃるのでしょうか?

VPNサーバが異なりますが、以前、docomoのLTE回線でPPTPサーバに接続できませんでしたが、2014/07/19頃からPPTPサーバに接続できるようになりました。

『
突然 docomo で PPTPが
』
https://bbs.kakaku.com/bbs/K0000602782/SortID=17748053/#17749000

スマートフォンがNTT ドコモのLTE回線をご利用でしたら、スマートフォンのVPN（IPSec[IKE]）クライアントでVPN接続できるかご確認ください。正常にVPN接続が完了するとIPSec（IKE）サーバおよびBBルータのポート開放は完了しているかと思います。

『
VPN
1.概要
NTT ドコモの提供する「SECURITY for Biz」対応スマートフォン（タブレットも含み、以下同様とし
ます）においては、「PPTP」、「L2TP/IPSec」、「IPSec Xauth」のプロトコルについて動作確認を行
っております。
』
https://www.nttdocomo.co.jp/biz/binary/pdf/support/tec_download/vpn.pdf

会社側のIPSec（IKE）がNATトラバーサル対応で設定されているか?サーバ管理者にご確認ください。
既に、会社側からの利用手順書などにNATトラバーサルを有効にすることが記載されていれば、サーバ管理者への確認は不要かと思います。

会社側のIPSec（IKE）がNATトラバーサル対応が確認できましたら、ご自宅のBBルータ（v6オプション接続）に（出来ましたら）有線LAN接続して、会社側の利用手順書に従ってVPNクライアントの設定を行ってください。

ご自宅のBBルータ（v6オプション接続）に接続したVPNクライアントから会社のIPSec（IKE）サーバに接続してください。

万一、VPNクライアントから会社のIPSec（IKE）サーバに接続できない場合には、ご自宅で契約しているプロバイダーに「会社のIPSec（IKE）サーバにVPN接続したいがエラーとなった。UDPパケットを自宅と会社のIPSec（IKE）サーバ間で送受信が可能か?」確認してください。

プロバイダによってはネットワーク帯域を圧迫するUDPパケットをフィルタで破棄している場合があるようです。

書込番号：24398827

[LsLover]

すみません誤記がありました。
ご自宅のBBルータ（v6プラス接続）では、通常UDPポート番号500、4500を利用することができませんので訂正させて頂きます。

【誤】
会社側のIPSec（IKE）がNATトラバーサル対応が確認できましたら、ご自宅のBBルータ（v6オプション接続）に（出来ましたら）有線LAN接続して、会社側の利用手順書に従ってVPNクライアントの設定を行ってください。

ご自宅のBBルータ（v6オプション接続）に接続したVPNクライアントから会社のIPSec（IKE）サーバに接続してください。

万一、VPNクライアントから会社のIPSec（IKE）サーバに接続できない場合には、ご自宅で契約しているプロバイダーに「会社のIPSec（IKE）サーバにVPN接続したいがエラーとなった。UDPパケットを自宅と会社のIPSec（IKE）サーバ間で送受信が可能か?」確認してください。

プロバイダによってはネットワーク帯域を圧迫するUDPパケットをフィルタで破棄している場合があるようです。
【正】
会社側のIPSec（IKE）がNATトラバーサル対応が確認できましたら、ご自宅のBBルータ（PPPoE接続）に（出来ましたら）有線LAN接続して、会社側の利用手順書に従ってVPNクライアントの設定を行ってください。

ご自宅のBBルータ（PPPoE接続）に接続したVPNクライアントから会社のIPSec（IKE）サーバに接続してください。

万一、VPNクライアントから会社のIPSec（IKE）サーバに接続できない場合には、ご自宅で契約しているプロバイダーに「会社のIPSec（IKE）サーバにVPN接続したいがエラーとなった。UDPパケットを自宅と会社のIPSec（IKE）サーバ間で送受信が可能か?」確認してください。

プロバイダによってはネットワーク帯域を圧迫するUDPパケットをフィルタで破棄している場合があるようです。

書込番号：24398847

EasyMashがずっと設定中

[はんめくん]

何とかファームウェアをDLでき、Ver.102にすることができました。
いざメッシュにチェックを入れて設定をしてもずーっと設定中のままです。
原因はわかりますか？
よろしくお願いします。

書込番号：24372616

[はんめくん]

ちなみにネットには接続されています。

書込番号：24372648

[EPO_SPRIGGAN]

一度止めて電源を入れ直し、再度設定し直してもだめなのでしょうか？

原因は分かりませんけど、アップデートしたファームウェアに問題があったのかもしれませんし。
ダウンロードしてもう一度アップデートしてみてそれでもだめなら、バッファローの方に連絡を入れまたアップデートを待つしかないのかもしれません。

書込番号：24372702

[羅城門の鬼]

>いざメッシュにチェックを入れて設定をしてもずーっと設定中のままです。

RESETボタン長押しで一旦初期化してから、
再度EasyMesh設定してみてはどうですか。

書込番号：24372784

[さいとま]

私も同様現象になりましたが、どうやら再表示できないだけで、更新はされているようです。
ブラウザを一旦終了させ、再度設定画面を表示すると、更新されていました。

書込番号：24372916

[おおちゃんZ]

FW1.02に変更してEasyMashをonにしてみたら30分後位に無線が止まってました。電源off→onで回復したようですが・・。

今回のFWではディフォルトEasyMashはoffで提供されています。WSR-3200AX4S等で発生している高速ローミングの問題はまだ未解決だとのことです。　本機もEasyMashにおいて高速ローミングはoffにしておくのが良いと思います。

書込番号：24372956

[はんめくん]

ありがとうございます。
ファーム再インストール、リセット試しましたがダメでした。
でも設定は変更になっていました。なぜ？？

それでメッシュは有効になっていますが、Wi-Fi検索で　Backhaul SSID Buffalo-BH-〜が表示されません。
特に問題はないでしょうか？

書込番号：24372987

[おおちゃんZ]

はんめくん さん

>それでメッシュは有効になっていますが、Wi-Fi検索で　Backhaul SSID Buffalo-BH-〜が表示されません。

「Backhaul SSID」の項目にチェックを入れましたか？　私もこれについてBUFFALに問い合わせましたが曖昧な回答でした。　隠れSSIDだとか？　利用者がBackhaul SSIDを意識する必要はないですよね。　チェックしてないのにこの表示がでますか？

書込番号：24373108

[羅城門の鬼]

>ファーム再インストール、リセット試しましたがダメでした。
>でも設定は変更になっていました。なぜ？？

設定は受け付けていたようですね。

>それでメッシュは有効になっていますが、Wi-Fi検索で　Backhaul SSID Buffalo-BH-〜が表示されません。
>特に問題はないでしょうか？

バックホール用のSSIDがある訳ではなく、
元のコントローラのSSIDを引き継ぐのだと思いますので、
問題はないのでは。

書込番号：24373441

[はんめくん]

チェックは入れていません。
検索ではでなくてOK何ですね。
ありがとうございました。

書込番号：24373498

[おおちゃんZ]

はんめくん さん

　チェックを入れると検索できると思いますが私も使い方が良く判りません。今度試してみますが隠しSSIDと言ってましたので使えるかもしれませんが本来のSSIDの帯域を狭めるだけのような気がします。表示しないのが一般だと思います。　マニュアルにも詳細説明が有りませんしメーカーがしっかり説明できないようなものなので・・

書込番号：24373813

[はんめくん]

ありがとうございます。そのままにしておきます。


別件で問題発生しました。
２階と１階の本器をAPで使用していたものから、Mesh設定にしようとしましたができません。

OK　PC画面でのMeshは有効が確認
OK　PC画面のMeshでは子機が接続されていないのを確認
OK　３階のコントローラーは設定完了。というか普通の立ち上げ。
OK　ファイヤーウォールをオフ

×　２階を初期化し、manualとWBにして電源を入れるも、１分後に上から緑点灯とオレンジ早くない「点滅」で全く変わりません。１階も同様です。
×仕方なくAPに戻して２階機と接続（できた）→PCのadmin画面ではパスワードがはじかれてしまいます。（コントローラのadminは入れます）



何か手立てはありますでしょうか？お手数ですが教えてください。

書込番号：24374478

[はんめくん]

2階機のadminはエアステーション設定ツールで親機に設定することで入室できました。

書込番号：24374493

[羅城門の鬼]

>×　２階を初期化し、manualとWBにして電源を入れるも、１分後に上から緑点灯とオレンジ早くない「点滅」で全く変わりません。１階も同様です。

電源投入後にコントローラとLANケーブルで繋ぎましたか？
下記の「B. 本製品をエージェントに設定する手順」参照。
https://manual.buffalo.jp/buf-doc/35022291-01.pdf

書込番号：24374516

[おおちゃんZ]

はんめくん さん

　少し確認です。

【これまでの利用形態】
　・３F：回線入口→本機（ルーターモード）→２F、１FへのLAN配線がそれぞれ有る
　・２F：本機（APモード）
　・１F：本機（APモード）

【EasyMash化後】
　・３F：EasyMshコントローラー
　・２F：エージェント（有線）
　・１F：エージェント（有線）

・すべてFWは1.02へ更新済みでEasyMashをonに設定変更済み
　※初期化するとEasyMashがoffになりますので注意！！）

　LANケーブルが2本ありますか？　　あれば１階と２階の本機を３階へ集めてください。（電源アダプタ含め）

　３Fでランプの状況を見ながらEasyMash化しましょう。

�@　一旦、全てのLANケーブルは外しましょう。（３F含め）
�A３階：本機（裏面SW：AUTO）　→電源再投入：３ランプが緑点灯まで待つ
�B２階用、１階用本機（裏面SW:MANUAL,WA）→電源投入　２ランプ　緑、赤（橙）点灯まで待つ
　　�Aおよび�Bのランプ状態をしっかり確認する。　�Bのランプ状態が点滅等であれば原因調査
�C用意したＬＡＮケーブルを３階用本機のＬＡＮポーに２本接続しそれぞれを２階、１階用の本機のＬＡＮポートに
　接続する。
�D３０秒から１分程度待てば２階、１階用本機の２番目のランプが赤（橙）から緑点灯に変わります。
　以上で設定は完了です。

　元の場所に戻してLANケーブルを接続してください。　その後は3階機で設定状況内容を確認します。
ＥａｓｙＭａｓｈの接続状況一覧ですべての接続状況が判ります。

書込番号：24374652

[はんめくん]

＞羅城門の鬼さん
ありがとうございます。
LANケーブルを外した状態で電源→1分後Wirelessランプがオレンジの点滅です、

書込番号：24376316

[羅城門の鬼]

>LANケーブルを外した状態で電源→1分後Wirelessランプがオレンジの点滅です、

一旦LANケーブルで繋いでいた状態からLANケーブルを外したのでしょうか？
それとも全くLANケーブルを繋いでいないのでしょうか？

書込番号：24376342

[はんめくん]

＞おおちゃんZさん
＞羅城門の鬼さん

できました！原因がわかりました。
●●3台ともVer１．０２にする●●です。

１階機はすでにWBにスイッチを切り替えて今いましたので、アップデート完了した時点で自動で設定が変わりました。
基本的なことでしたがすごく勉強になりました。
同じような方もいらっしゃると思うので共有させてください。

本当にありがとうございました。

書込番号：24376447

[おおちゃんZ]

はんめくん さん

無事に完了して良かったですね。　
私も昨日EasyMesh化完了しました。　まだ、不完全なところも有るように思いますが基本的には使える状態だと思います。　すべての機種のFW更新が終われば順次修正版FWが出てくると思います。
　高速ローミングはoffにしておくのが良いと思います。マニュアルにそんな表現があります。私もバックボーンは有線にしていますので何かあれば情報共有お願いします。

書込番号：24376463

[羅城門の鬼]

>できました！原因がわかりました。
>●●3台ともVer１．０２にする●●です。

設定完了したようで、良かったです。

本機は途中からEasyMeshに対応したので、
最新版にアップデートするのは基本ですね。

書込番号：24376480

[くりりん栗太郎]

＞はんめくんさん

お願いがあって書き込みました。回答ではなくて、すみません。

EasyMeshの「接続機器一覧」の、実際の画面を始めてみました。
（ユーザーマニュアルにも載っていなかったので）

この画像を、私のブログに使用させていただきたいのです。
この画像は雄弁です。EasyMEshが動作しているかどうかは、「これで分かるのか」と納得できますから。
もちろん、MACアドレスは分からないように修正します。
許していただけないでしょうか。

書込番号：24376481

Wi-Fi EasyMeshはまだでしょうか？

[はんめくん]

3台購入しました。
各階に1台ずつ置いています。
まだ解禁ではないですか？


別件で、
「Buffalo-A-○○」
「Buffalo-A-○○-WPA3」
どちらが良いでしょうか？
教えてください。

書込番号：24364590

[おおちゃんZ]

はんめくん

一昨日、情報共有させていただきましたが今のところは9月予定のままです。

>>本日（9月24日）にBUFFALOサイトでEasyMashの対応時期が再度発表されました。
>>上位機種の6000、5950は11月に延期でしが本機は予定どおり9月のままでした。　9月29日頃でしょう！！


>「Buffalo-A-○○」、「Buffalo-A-○○-WPA3」どちらが良いでしょうか？
　WPA3はWPA2をさらに強化した暗号化ですが子機側が対応している必要があります。まだ、普及率が低いと思いますのでWAP2で良いと思います。

書込番号：24364623

[LsLover]

『
まだ解禁ではないですか？
』

以下のページでは、WSR-5400AX6S-MBは、「EasyMesh対応予定商品」の状況のようですので、現時点では未対応の状況かと思います。

『
手軽に家じゅう快適インターネット！「Wi-Fi EasyMesh™」（イージーメッシュ）
最新規格Wi-Fi 6を、お手軽に使える
Wi-Fi 6 対応のAirStationは すべて 「Wi-Fi EasyMesh™」に対応

AirStation最新世代である Wi-Fi 6対応ルーター、中継機はすべて、「Wi-Fi EasyMesh™」に対応します。2019年以降に発売済のWi-Fi 6対応商品も、ファームウェアアップデートにより「Wi-Fi EasyMesh™」に対応します。
EasyMesh対応予定商品
WSR-5400AX6S-MB
』
https://www.buffalo.jp/topics/utilize/detail/easymesh.html

WSR-5400AX6 ファームウェア (Windows) Ver.1.01の変更履歴に「Wi-Fi EasyMesh」に関する記載がないので、未対応のようです。

『
WSR-5400AX6 ファームウェア (Windows)
変更履歴
』
https://www.buffalo.jp/support/download/detail/?dl_contents_id=62203

『
別件で、
「Buffalo-A-○○」
「Buffalo-A-○○-WPA3」
どちらが良いでしょうか？
』

スマートフォンなどの無線子機側がWPA3に対応していれば、SSID「Buffalo-A-○○-WPA3」を選択して、Wi-Fi接続できます。
無線子機側がWPA3に対応していなければ、SSID「Buffalo-A-○○」を選択して、Wi-Fi接続してください。

書込番号：24364633

[羅城門の鬼]

>まだ解禁ではないですか？

https://pc.watch.impress.co.jp/docs/news/1340572.html
のようにまだ9月中のままのようですので、
あと1週間ほど待ってください。

>「Buffalo-A-○○」
>「Buffalo-A-○○-WPA3」

接続出来るようだとBuffalo-A-○○-WPA3の方がセキュリティ的には高いです。
しかし、子機によってはまだWPA3に対応していません。

書込番号：24364664

[おおちゃんZ]

はんめくん さん

追加情報です。　
元々は7月提供予定でしたのでかなり遅れていますね。　ご存じかも？ですが先行しているWSR-3200AX4Sの対応FWの状況が良くありません。EasyMashを利用しないユーザにまで影響していることやEasyMashの高速ローミングに不具合があり、まだ、根本的に解決していません。　上位機種のWXR-6000AX12は11月に延期になりました。　本機のＦＷが提供された場合もちょっと様子見しようかなと私は思っています。

別件のWPA3の情報をリンクしておきます。参考にしてください。
　https://cybersecurity-jp.com/column/38202

書込番号：24364666

[はんめくん]

みなさんありがとうございます。
首を長くして待っています。

WPAも3台あったからと言って対応しているわけでなく、受信機が対応かどうかということですね。
ありがとうございます。

書込番号：24364707

[くりりん栗太郎]

＞はんめくんさん

バッファローのEasyMeshについてのまとめを改訂しました。参考までに。

「EasyMesh機能とは何か、対応機種と設定方法（バッファローの無線ルーター、中継機）」
https://kuritaroh.com/2021/06/07/easymesh/

書込番号：24364730

[LsLover]

『
WPAも3台あったからと言って対応しているわけでなく、受信機が対応かどうかということですね。
』

はい、受信機（無線子機）側が、WPS3に対応している必要がありますので、その認識で正しいかと思います。

書込番号：24364768